กลอุบายวิศวกรรมสังคมนี้เรียกกันทั่วไปว่าอะไร?

ความล้าจากการยืนยันหลายขั้นตอน (MFA fatigue) หรือที่เรียกว่า prompt bombing เป็นกลยุทธ์วิศวกรรมสังคมที่ผู้โจมตีซึ่งมีรหัสผ่านที่ขโมยมาแล้วส่งคำขออนุมัติล็อกอินซ้ำๆ ไปยังโทรศัพท์ของเหยื่อ โดยหวังว่าความรำคาญหรือความสับสนสุดๆ จะทำให้เผลอกดปุ่ม 'อนุมัติ' โดยไม่ตั้งใจในที่สุด มันใช้ประโยชน์จากพฤติกรรมมนุษย์มากกว่าจุดบกพร่องทางเทคนิคใดๆ ในระบบยืนยันตัวตนหลายปัจจัยเอง เพราะเทคโนโลยีความปลอดภัยพื้นฐานทำงานตามที่ออกแบบไว้อย่างสมบูรณ์

การฉีดคำสั่ง SQL (SQL injection) เป็นการโจมตีทางเทคนิคที่จัดการฐานข้อมูลของเว็บไซต์ผ่านโค้ดที่ป้อนเข้าไปในช่องข้อมูล เป็นวิธีการที่ต่างกันโดยสิ้นเชิงและไม่มีการแจ้งเตือนทางโทรศัพท์เข้ามาเกี่ยวข้อง ส่วนการโจมตีแบบ man-in-the-middle แอบดักจับการสื่อสารระหว่างสองฝ่าย ก็ไม่เกี่ยวข้องกับการถล่มการแจ้งเตือนขออนุมัติเช่นกัน

เพื่อต่อต้าน prompt bombing ระบบล็อกอินหลายแห่งตอนนี้ใช้การจับคู่ตัวเลข (number-matching) ที่ให้ผู้ใช้พิมพ์รหัสเฉพาะที่แสดงบนหน้าจอ แทนที่จะแค่กดปุ่ม 'ใช่' ซึ่งบังคับให้ต้องใส่ใจจริงๆ แทนที่จะปัดทิ้งแบบอัตโนมัติ